Comment
r�cup�rer son disque dur ?
Il possible de r�cup�rer ses donn�es � partir de son disque dur
d�j� infect� et effac�e. Je vous propose trois solutions: Savcih
- Mrecover - Trimasu
SAVCIH
:
SAVCIH est un petit programme pour recouvrir le contenu d'un
disque dur apr�s une attaque du virus CIH/Tchernobyl. En particulier,
il essaye de reconstruire la table de partition ( MBR ). Toutefois,
il n'y pas assez d'information pour recouvrir la premi�re partition
alors il essaye de viner sa taille et construit une entr�e dans
la table des partitions. Il efface �galement les donn�es gener�
al�atoirement par CIH afin que les programme de r�cup�ration des
disques durs puissent r�parer en de meilleures conditions.
Limitation
:
Ne recouvre pas la partition principale. Pour le faire utiliser
alors Norton Disk Doctor ou Trimasu apr�s l'utilisation de SAVCIH
Reconnais une seule partition �tendue. Toutefois une partition �tendue
peut avoir plusieurs entr�e. Reconnais uniquement Fat 16 Fat 30
N'utilise pas l'acc�s INT13 : autrement dit ne peut pas acc�der
� des disques de plus de 8 GO. Malgr� toutes ces limitations il
semble que la majorit� des personnes ont une seule partition �tendue
avec plusieurs lecteur logique. Le lecteur C est la partition primaire
pour Windows 95 et D, E sont les lecteurs logiques dans la partition
�tendue DOS.
Utilisation :
D�marrer en mode ligne de commande sous dos (quitter Windows 95/98)
SAVCIH
Mrecover
:
Utilitaire fait par Monirul Islam Sharif, �tudiant de l'universit�
de Dhaka, qui est cens� r�parer un disque dur endommag� par CIH
et restaurer les donn�es. L'utilitaire utilise pour restaurer les
donn�e la logique m�me du virus CIH en se passant d'algorithme complexe
(le cas de Trimasu ). L'utilisateur ne doit pas avoir format� son
disque dur ni effectu� aucun changement dessus depuis son effacement
par CIH. Le programme effectue un test et analyse le disque dur.
Si le disque est r�cup�rable il demande confirmation avant de r��crire
la table de partition.
Mrecover
Trimasu
:
L'ultime ressource pour recouvrir un disque dur effac� par erreur
ou par un virus comme le CIH. Le taux de r�cup�ration des fichiers
est important car dans le cas du CIH il �crit sur le 1 m�ga du disque
on perd bien toujours des fichiers mais g�n�ralement c'est pas les
plus important. Perdre son autoexec.bat et son command.com n'est
pas un drame. Bref il fait une analyse et essaye de reconstituer
la table d'allocation il y a 4 versions pour 4 types de syst�me
de fichier pour Fat 16 ou le syst�me classique dit Fat, FAT 32 celui
qu'utilise par d�faut pour le formatage win9x, NTFS si on est en
pr�sence de partition NT et Novell bien ca ne nous int�resse pas
vu que le CIH n'affecte pas se genre de syst�me et j'allais oublier
une version Jazz.. Il y a des informations dessus sur le site de
Ontrack. Je vous donne aussi les liens direct sur les fichiers:
Version Fat 32 ( windows 95/98 )
Version NTFS ( Windows NT /2000 )
Version Novell Netware
Version Zip/Jaz
Ce programme est commercialis� par Ontrack.
Si vous voulez des info n'h�sitez pas a me contacter
|